Centos 7 firewall防火墙打开端口

myskya

  W$ i9 }2 z; n4 I3 h& ^  ^一、启动服务
+ {- y2 g1 F/ [+ s; |, h% Q! u1 i如果没有安装，可以使用yum install firewall
) A. f6 ~# H1 Y6 f) t6 V  k3 n系统默认是已经安装了，但是没有启动
1、开机自启动
* i+ u6 [8 f$ U. x, |systemctl enable firewalld
8 s$ e3 _6 s$ O* q9 S0 J0 |2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
8 f/ ~  q1 m; Q6 Qfirewall-cmd --zone=public --add-port=80/tcp --permanent
# }/ Z$ s4 j7 n+ N& @3 c以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
; h. q* a8 J) P3 y* _8 ]; ^firewall-cmd --zone=public --add-port=22/tcp --permanent
; A" r7 V" J$ v5 M3 i( e1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
3 ]% T5 Z- o# N# G! X& B# M这儿是指添加101个端口
, X% F6 t1 L5 ~! X4 h0 t! O  ^三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
! o6 T" x5 K. P! ^9 V" Y, \/ h; F具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

+ N4 T2 e2 q- B. o四、添加完端口之后需要让防火墙生效
% {1 x8 c. w& Q% Y' r1、重新加载
6 E" |# W; X! l! ]& u9 V( Ufirewall-cmd --reload
2、查看当前已经开放的端口
# B% Q2 \3 t) u+ K& }( P- u5 ffirewall-cmd --list-ports
firewall-cmd --list-all
9 C% |, w5 Q- q+ A3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
) E5 L: e4 p+ V- v  O' e$ [


其他常用命令
4 x6 Y  I7 U' j9 X3 O6 J( @$ J3 R0 C' M
2 Z9 }, w7 R& n7 [+ g/ F1 _) O

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   , ^, X: S# Q- F9 b8 ^
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   / A3 y7 m" v9 D0 m7 V
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   , c4 y) [7 _# r$ M$ K+ g4 ]
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   % a  B& K0 c. J; Z
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

+ J' I& T- }2 }( u" b) g' B
4 b; r7 ?3 Z. j( x) ?9 q" x



) e3 M) a2 S! o' F9 U( d
  a! a) o% H2 O% R# l4 N

# x. p3 M* j" c) V; c( a! E5 Y

8 Q" R% j/ |6 O# i: n